necesito ayuda urgente

Tenes el virus Blaster.

deberian dejar un mensaje permanente en este foro
sobre el virus blaster no?

cada que me conecto a la red a los 5 o diez minutos algo
obliga a que mi equipo se reinicie.
el mensaje es el siguiente:

El sevicio llamada a procedimiento remoto (RPC)termino
inesperadamente. Lo ha hecho 1 veces y su equipo se
reiniciara en 60 segundos
.

Segun creo te pasa lo mismo que amí.Tienes el gusano
Blaster en tu sistema.Yo también espero respuesta.
Hay que bajarse los parches MS03-026 y MS03-039 y aun así
el jodido es muy listo y no los deja instalar.Para que
abortes la pantalla de reinicio EJECUTA shutdown -a el
problema seguirá pero por lo menos no le dejas reiniciar.
Estaremos en contacto.Escribeme si te han dado alguna
solución.Antonio

cada que me conecto a la red a los 5 o diez minutos algo
obliga a que mi equipo se reinicie.
el mensaje es el siguiente:

El sevicio llamada a procedimiento remoto (RPC)termino
inesperadamente. Lo ha hecho 1 veces y su equipo se
reiniciara en 60 segundos
.

Eliminacion manual Lovsan/Blaster/Poza

Lo primero que debemos hacer, es finalizar el proceso virico activo en
memoria...

Finalizando el proceso del virus en memoria

Para eliminar manualmente este gusano de un sistema infectado, siga estos
pasos:
CTRL+SHIFT+ESC
o bien
CTRL+ALT+SUPR

Y eliminamos cualquier proceso, que segun versiones puede aparecen con uno
de estos nombres

MSBLAST.EXE / PENIS32.EXE / TEEKIDS.EXE / ROOT32.EXE / MSPATCH.EXE /
MSLAUGH.EXE /
ENBIEI.EXE / ENILORA.EXE

tambien eliminamos cualquiera de estos .EXE que aparezcan en nuestro HD

Activamos nuestro firewall (sirve el del XP para este menester)

Descargamos el parche de Microsoft para la vulnerabilidad RPC este parche
sustituye al ms03.026
ahora la KB824146
http://www.microsoft.com/downloads/...laylang=es
(igual toca recomponer el link)

o mejor pasar por windowsupdate, y descargarse TODAS las actualizaciones
criticas...

Tambien en el registro eliminamos las entradas
Windows Auto Update / Microsoft Inet Xp / Windows Root Account /Windows
Automation /www.hidro.4t.com

que pudieran aparecer en siguiente la rama del mismo
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Herramientas para limpieza automatica ( ojo, parar siempre antes el proceso
del virus)

de Symantec (Norton)
http://securityresponse.symantec.co...xBlast.exe

de CA (computers Asociates)
http://www3.ca.com/Files/VirusInfor...lnPoza.zip

de Panda
http://updates.pandasoftware.com/pq...remove.com

saludos

PD.- Por aca te recomendaran repetidamente el formateo (tu mismo)
:-/

Existen soluciones de parche para el virus blaster, pero son solamente eso,
"parches".
La única solución realmente definitiva es seguir estos pasos:
1.- respaldar tus datos importantes
2.- Bajar y respaldar los parches de MS para la vulnerabilidad RPC
3.- instalar XP en limpio (formatear disco) SIN conexion a internet.
4.- Instalar los parches.
5.- Habilitar el firewall de XP o uno de terceros.
6.- Instalar un buen antivirus
7.- Conectarte a internet y bajar inmediatamente TODOS los parches de
Windows Update (actualizaciones criticas)
8.- Disfrutar de tu máquina y cuidarla mucho.
9.- Apagarla el día 31 en la noche para ir a una buena fiesta de fin de año.
10.- Si bebes, no debes conducir, de lo contrario puede ser que no tengas
vida para el próximo año y no sirva de nada el esfuerzo de reparar tu
equipo. ;-)

Saludos y felicidades en este nuevo año
Andrés Farias.cl



"Antonio" escribió en el mensaje
news:057b01c3ce9b$685cc9b0$
Segun creo te pasa lo mismo que amí.Tienes el gusano
Blaster en tu sistema.Yo también espero respuesta.
Hay que bajarse los parches MS03-026 y MS03-039 y aun así
el jodido es muy listo y no los deja instalar.Para que
abortes la pantalla de reinicio EJECUTA shutdown -a el
problema seguirá pero por lo menos no le dejas reiniciar.
Estaremos en contacto.Escribeme si te han dado alguna
solución.Antonio

cada que me conecto a la red a los 5 o diez minutos algo
obliga a que mi equipo se reinicie.
el mensaje es el siguiente:

El sevicio llamada a procedimiento remoto (RPC)termino
inesperadamente. Lo ha hecho 1 veces y su equipo se
reiniciara en 60 segundos
.

te pego una respuesta, cortesia de JMT.

/pego

Lo siento, pero por cada reinicio, alguien (o algo, como el virus blaster)
ha entrado en tu maquina y con exito.
http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm
Debes FORMATEAR. Lo siento.
Te dejo, estos comentarios de vsantivirus (por si no te fias de mi), y al
final una pagina en donde tengo publicado un articulo sobre el tema.
http://www.vsantivirus.com/lovsan-a.htm
"IMPORTANTE
Si usted utiliza su PC, o pertenece a una organización que por su naturaleza
exige ser totalmente segura, se recomienda borrar todo el contenido del
disco duro, reinstalar de cero el sistema operativo, y recuperar sus
archivos importantes de copias de respaldo anteriores.
También instale los parches mencionados más adelante.
Luego cambie todas sus contraseñas, incluso la de otros usuarios a los que
tenga acceso desde su PC.
En el caso de una empresa con redes corporativas, contacte con su
administrador para tomar las acciones necesarias a fin de cambiar todas las
claves de acceso, así como reinstalar Windows en todas las maquinas.
Esta es la única manera segura de no comprometer su seguridad ante los
posibles cambios realizados por el gusano

Documentacion mia sobre el tema en:
http://www.multingles.net/docs/rpc.htm


Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


/pego

saludos

aaa

"Antonio" escribió en el mensaje
news:057b01c3ce9b$685cc9b0$
Segun creo te pasa lo mismo que amí.Tienes el gusano
Blaster en tu sistema.Yo también espero respuesta.
Hay que bajarse los parches MS03-026 y MS03-039 y aun así
el jodido es muy listo y no los deja instalar.Para que
abortes la pantalla de reinicio EJECUTA shutdown -a el
problema seguirá pero por lo menos no le dejas reiniciar.
Estaremos en contacto.Escribeme si te han dado alguna
solución.Antonio

cada que me conecto a la red a los 5 o diez minutos algo
obliga a que mi equipo se reinicie.
el mensaje es el siguiente:

El sevicio llamada a procedimiento remoto (RPC)termino
inesperadamente. Lo ha hecho 1 veces y su equipo se
reiniciara en 60 segundos
.